U hebt een virtueel netwerk Vnet1 met 20 subnetten en 500 virtuele machines. Elk subnet bevat een virtuele machine die netwerkmonitoringssoftware draait. Een NSG genaamd NSG1 is gekoppeld aan elk subnet. Wanneer een nieuw subnet wordt aangemaakt, creëert een geautomatiseerd proces de monitoring-VM in dat subnet en koppelt het subnet aan NSG1. U moet een inkomende beveiligingsregel toevoegen aan NSG1 die verbindingen toestaat van het IP-adres 131.107.1.15 naar de monitoring virtuele machines. Vereisten: • Alleen de monitoring virtuele machines mogen verbindingen ontvangen van 131.107.1.15. • Wanneer een nieuw subnet wordt aangemaakt, moet u de benodigde wijzigingen aan NSG1 minimaliseren. Welk bestemmingstype moet u gebruiken voor de inkomende regel?

Een Application Security Group (ASG) is de beste keuze omdat het u in staat stelt een groep virtuele machines te definiëren en deze als bestemming te gebruiken in een NSG-regel. Door alle monitoring-VM's aan één ASG toe te voegen, kunt u de inkomende regel in NSG1 één keer configureren om verkeer van 131.107.1.15 naar die ASG toe te staan. Wanneer een nieuwe monitoring-VM wordt aangemaakt, hoeft u deze alleen aan de bestaande ASG toe te voegen; er zijn geen wijzigingen aan NSG1 zelf nodig. Een servicetag is niet geschikt omdat deze vooraf gedefinieerde services of regio's vertegenwoordigt, niet specifieke VM's binnen uw VNet. Een virtueel netwerk als bestemming zou verkeer naar alle VM's in het VNet toestaan, wat niet voldoet aan de vereiste om alleen de monitoring-VM's te targeten. Een IP-adres als bestemming zou betekenen dat u voor elke monitoring-VM een afzonderlijke regel moet maken of de regel moet bijwerken telkens wanneer een nieuwe monitoring-VM wordt toegevoegd, wat niet voldoet aan de vereiste om wijzigingen aan NSG1 te minimaliseren.